L2TP Mikrotik: okoʻa no ka manawa. lako a Mikrotik

Ano, i ka nui a me ka hou hui pāʻoihana a me kā lākou mau lala kamaʻilioʻana, e hui pu iho la i loko o ka 'ike aʻeo ka hoʻolele' hookahi, no laila, i kēia nīnau Ua pili. No hoi pinepine ka mea pono i ka e hiki ia i ka pukapuka no? Aaiuo mai anywhere i loko o ke ao nei. A laila, pehea e pono hoʻononiakahi i ka mea ulana pukapuka, i kēia 'atikala e wehewehe i ke kumu hoohalike o ke hoʻololi i nā mea kiko'î o L2TP. Mikrotik, okoʻa no ka manawa a ua ho'ākāka 'ia ma hope, ua manaoia e ia i ka pono koho no nā hale a me ka oihana. Ma muli o ia puu Lite hiʻona, e hiki me ka wahi pono ka 'Oihana e hana me kākou ka hookipaia no kēlā me kēia limahana. Auana mīkini ala hele e leie aku i ka hana ma ka oihana uuku, ma ke alo o kaʻaha kanaka, aole ia e e he nui loa e pono ai.

Muli o kona kulana pinepine i loko o ka ia kūloko pukapuka me ka oihana a me na lala. Ka mea hana me ka ia pūnaewele, no laila, i ka hoailona e pili ana kaʻina mea 'ano straightforward. It E e kaulana iaʻano pinepine na lala i aia i ka mamao loa mai ka papa kuhikuhi kikowaena, a mai kekahi i kekahi. Loa pono a me ka i pili i ka manawa 'ike loea hou i kapaia ʻike kamepiula ke Kula Uku Panel (VPN). Ua hiki ke hoʻokō i nāʻaoʻao. Ua UaʻAʻole pono e hoʻohana i ka PPTP, e like me ka 'ike loea ua OOAOAaXUEE, a me OpenVPN. Ka la mahope hiki ole ana mai iaʻu i nā manaʻo.

L2TP Hola Pūnaewele

Aie i ka mea i pili loaʻa nui o ka L2TP Hola Pūnaewele Mikrotik, a hoʻoponopono e e ho'ākāka 'ia ma hope, e mea hiki ke holo ma na mea he nui pae'ōnaehana nenoai. Ua Ua noʻonoʻo pono i ka maikaʻi loa i ike ia. Pilikia me ia hiki wale ana i ka wa a ka Client e ia ma ke kua o NAT. Ma keia hihia, no ka kūikawā lako polokalamu, e hihia kona pūʻolo helu. Aia mau aoao no ka hoʻoponopono 'i kēia pilikia. Kēia Hola Pūnaewele i kona drawbacks.

No ka laʻana, ka poe o ka L2TP hiki e manao ia ka maluhia a me ka hana ana. A lohe o IPSec ua hoʻohana 'ia e hoʻonui i ka mālama' ilikai, i ka lua o ke keʻena ua hoemiia. Kēia no laila,-kapa aeaiiuo maluhia kumukuai.

E paʻa ana i ke kikowaena

Ka haku KikowaenaUa Pono e loaʻa kekahi kūpaʻa IP-aae? Type. Aia o kona laʻana: 192.168.106.246. Kēia nuance He loa ai nui, no ka mea, e ole e hoʻololi i ka helu wahi i loko o kekahi hihia. I ole ia, i ka ona a me nā mea hoʻohana e i e hoʻohana i kekahi DNS-inoa a me ka pilikia ia oe iho me ka hoʻokali kūpono 'hana.

Hana iʻike holoʻokoʻa

E ho okumu i ka pili, e pono e hele i loko o ka PPP pauku. "LIKE" Aia E e kekahi 'ike no. Eia ka mea, Ua pono, e hana i ka pili ana e e pili ana i ke 'ano o VPN pili' o Randy, a laila he hookahi i ulanaʻia. Ia e ke kaulana, a loaʻa i ka kēia mau koho: "Change TCP MSS», «E ho ohana i mīkini'opihia", "E ho ohana i Encryption". Like no ka mea hope koho, ka mea, e lawe i ka paʻamau waiwai. E hoʻomau i ka hana me ka mīkini ala hele Mikrotik. L2TP Kuʻia a me ka 'okoʻa nō loa eiiieaen, no laila, e pono e kiai i na anu u.

Next, pono i ka mea hoʻohana, e hele i ka "nānaina" uku pila. Aia e hoʻolohe i ka L2TP-kikowaena. An 'ike' ike no ka a, e holo ikaika aku nei i ke pihi "E ho'ā i". Ke Profile e e koho ma ka paʻamau, e like me ka mea i kū hoʻokahi a me ka hana i ka iki mamua. Inā 'oe makemake, e hiki ke hoʻololi i ka' ano o ka hōʻoiaʻikepili pilikino. Akā, inā i ka hoʻohana 'Aʻole maopopo i kekahi mea, ia mea, e haʻalele i ka paʻamau cia maikaʻi loa. IPsec koho e noho unactivated.

Ma hope e pono ai ka mea hoʻohana, e hele i ka "mea huna" a hana i kekahi mea hoʻohana ma o ka mea ulana pukapuka. Ma ke kolamu "Kuʻia" e pono i ke koho 'L2TP. Inā makemake 'aneʻi Hōʻike ka pili ana e e ia i loko o Mikrotik. Ke kūkuluʻana L2TP Kuʻia a me kaʻaneʻane pau. Local a kākou kikowaena helu wahi pono ia i ka ia, ka like o ka mea, i wale i ka hope mau huahelu. Kēia waiwai 10.50.0.10/11 niioaaonoaaiii. Inā pono, e pono e ho okumu ana i aiiieieoaeuiuo iiauo mea hoʻohana. Local helu wahi, nae, e waiho ana no ua hoʻololiʻia, akā, i ke keʻena mea e pono ai i ke kiʻekiʻe o hoʻonui i ka ia cia.

Ke kūkuluʻana i ke kikowaena

I mea e hana ai me ka hoʻokahi pukapuka, e pono e wehe i ka kūikawāʻano o UDP awa. Ua ala alii ana makakoho a kolo ana i ka oihana ma luna. Na wale alahele e loaʻa ai i ka pono hana L2TP. Mikrotik hoʻonohonohoʻia ka huikau, akā, ia anei i kekahi ke kākoʻo 'ana. Eia, e haʻalele i ke tuner, e hoʻokomo i ka NAT a me ka hoʻohālike. Keia ua hana no laila, i nā kamepiula 'ē aʻe hiki ke' ike i loko o ka mea ulana pukapuka, hookahi.

pepa ala

kākou subnet Ua hanaia i nā mea a pau i ka palapala koho. I ka mea pono e hoakaka ia ala. Ka hope waiwai o ka subnet e e 192.168.2.0/24. I HOOKUMUIA I kekahi hana ma ka ia aae? Ana o ka Client ma ka mea ulana pukapuka, wale. Pale ka leo e e ke kuʻikahi. I keia a pau hopena KikowaenaUa hoʻonohonohoʻia, oe wale hoopaa Client aiao loli.

Ke kūkuluʻana i ka Client

Ma ka hoʻoponopono 'hou L2TP enehana "Mikrotik" Client hoʻonohonohoʻia E e uku nui noonoo. He mea pono e hele i ka "nānaina" pauku, a ho okumu L2TP Client type hou kekahi. Oe pono ke koho i ke kikowaena aae? A credentials. Encryption ua wae ma ka paʻamau, ka paʻamau koho kokoke i ke ala e pono ke wehe i ka ho'ā hope ponopono. Inā hana pono, a laila, ma hope o hoola i ka pilina eʻikea au i loko o ka L2TP pukapuka. Mikrotik, a AUOO Ua kokoke piha, mea he koho maikaʻi no ka hoʻohana me VPN.

E kikoo i ka hana ana o na aka wahi hanaia i loko o ka maka aha. Kikokiko i ka waiwai o ka 192.168.1.1. Ka pilina E e'ōlelo huna. He nolaila, e pono ke hana i ka hou kūpaʻa ala type. He He subnetʻano 192.168.1.0/24. I HOOKUMUIA I - kaʻike kamepiula mea ulana pukapuka, aae? KikowaenaUa. Ka "kahi" mea pono e hoakaka i ka helu wahi o ka mea hoʻohana pukapuka. Ma hope o rechecking aka wahi operability ai-kapa ping mea hiki ke ike i ka hui ikea. Eia naʻe, kamepiula 'ē aʻe i loko o ka maka aha nō mai e ike ia. I mea e hiki ai ia lakou e hoʻohui, ho okumu ana hoʻohālike. He E e oo like i ka mea i mua, ua hana ma ke kikowaena. Ma ke aha ka auoiaea mau 'i ka waiwai VPN-type e pili ana. Inā ka ping e fruition, laila, nā mea a pau e hana. Ke tunnel Ua hana, i nā kamepiula 'ē aʻe ke hoʻohui i a me ka hana i loko o ka maka aha. Me ka dute AEeAaOA maikaʻi hiki wawe ka loaa i ka mämä holo o ka 50 megabits no kekona. O ia anakahi hiki ke loaʻa wale i ka hihia o ka hoʻokō 'ole' ana o ka 'ike loea hou (me ka hoʻohana' L2TP) IPSec ma Mikrotik.

Ma keia maʻamau ulana pukapuka, hoʻonohonohoʻia ua ana. Inā he hou hoʻohana ua pākuʻi, ka mea, e ia ma luna o kona mea, e hui aku i kekahi ala hele. A laila, eʻike i ka mea o kekahi i kekahi. Inā ices ala hele, mai Client1 a me Client2, laila, i kekahi palapala koho ma ke kikowaena mai i pono i ka hoʻololi 'ana i. Oe hiki wale i hana? Ooia, a hoonoho iho la i ka'īpuka aae? O ka mea ulana pukapuka, hoa paio.

Ke kūkuluʻana L2TP a IPSec ma Mikrotik

Inā 'oe pono e lawe malama ana i ka maluhia, oe e hoʻohana IPSec. Oe e ole pono e ho okumu i ka hou pukapuka, e hiki ke hoʻohana i ke kahiko kekahi. Eʻoluʻolu, e hoailona oukou ia oe e hana i ka Hola Pūnaewele ma waena o ka helu kuhi henua o keʻano 10.50.0. Kēia e ae i ka 'ike loea i ka hana, nānā' ole o ka helu wahi mea i ka Client ka.

Inā he mea i makemake e ho okumu i ka IPSec tunnel ma Mikrotik ma waena o kikowaena a me Client ka Wan, laila, e pono e mālama pono ana i ka la mahope ua he mawaho helu wahi. Ināʻo ia mea hōʻeuʻeu, e mea pono e hoʻololi i ka Hola Pūnaewele kūkulu 'ia ma ka hoʻohana' ana i moʻolelo keaka. Inā IPSec Ua 'ā ka waena mawaho helu kuhi henua, i mau, a me ka nele no ka L2TP e e hoemi ana i ka palena iki.

Check hana

E hōʻoia i ka pau ana o na palapala koho 'oe makemake e kaha i ka hana ana. O ke kumu ho i ka mea i ka wā hoʻohana L2TP / IPSec encapsulation ia lŘlŘ ma papalua-type, a 'o ia hoʻi i ka CPU ka loa kaumaha. Pinepine, i ka wa e hana ana i ka mea ulana pukapuka, ka mea hiki ke ike i ka pilina māmā paka ua. E hoomahuahua oe i ka mea, ma ka pili ana i kekahi 10 kahawai. Ka unu lawelawe E laila aneane hoʻokahi haneri pakeneka e ukana. 'O kēia ka papa kuhikuhiE keakea o L2TP IPSec' enehana Mikrotik. He hiki i ka detriment o ka hana e hōʻoiaʻiʻo i kā mākou ola.

I mea e kiʻi i ka maikai wikiwiki, e pono e kuai i kekahi kiʻekiʻe kiʻekiʻe o keʻano hana. E hiki no hoi hōʻalo i ka mīkini ala hele e kākoʻo i ka hana me ka kamepiula a me ka RouterOS. Ināʻo ia e i encryption lako e hui pu ia lakou, hana ana me ka nui loa iaono? Ienoai. Eia naʻe, nike lako a Mikrotik keia hopena e ole.